在安裝其他服務之前驗證身份服務的操作。
在控制節(jié)點上執(zhí)行這些命令居砖。
1瘪板、出于安全原因，禁用臨時身份驗證令牌機制：
編輯 /etc/keystone/keystone-paste.ini 文件释涛，從 [pipeline:public_api]、[pipeline:admin_api] 和 [pipeline:api_v3] 部分刪除 admin_token_auth倦沧。
2唇撬、復原臨時的 OS_AUTH_URL 和 OS_PASSWORD 環(huán)境變量：
$ unset OS_AUTH_URL OS_PASSWORD
3、作為 admin 用戶展融，請求驗證令牌：
$ openstack --os-auth-url http://controller:35357/v3 \
--os-project-domain-name default --os-user-domain-name default \
--os-project-name admin --os-username admin token issue
Password:
+------------+-----------------------------------------------------------------+
| Field | Value |
+------------+-----------------------------------------------------------------+
| expires | 2016-02-12T20:14:07.056119Z |
| id | gAAAAABWvi7_B8kKQD9wdXac8MoZiQldmjEO643d-e_j-XXq9AmIegIbA7UHGPv |
| | atnN21qtOMjCFWX7BReJEQnVOAj3nclRQgAYRsfSU_MrsuWb4EDtnjU7HEpoBb4 |
| | o6ozsA_NmFWEpLeKy0uNn_WeKbAhYygrsmQGA49dclHVnz-OMVLiyM9ws |
| project_id | 343d245e850143a096806dfaefa9afdc |
| user_id | ac3377633149401296f6c0d92d79dc16 |
+------------+-----------------------------------------------------------------+
該命令使用 admin 用戶的密碼窖认。
4、作為 demo 用戶告希，請求驗證令牌：
$ openstack --os-auth-url http://controller:5000/v3 \
--os-project-domain-name default --os-user-domain-name default \
--os-project-name demo --os-username demo token issue
Password:
+------------+-----------------------------------------------------------------+
| Field | Value |
+------------+-----------------------------------------------------------------+
| expires | 2016-02-12T20:15:39.014479Z |
| id | gAAAAABWvi9bsh7vkiby5BpCCnc-JkbGhm9wH3fabS_cY7uabOubesi-Me6IGWW |
| | yQqNegDDZ5jw7grI26vvgy1J5nCVwZ_zFRqPiz_qhbq29mgbQLglbkq6FQvzBRQ |
| | JcOzq3uwhzNxszJWmzGC7rJE_H0A_a3UFhqv8M4zMRYSbS2YF0MyFmp_U |
| project_id | ed0b60bf607743088218b0a533d5943f |
| user_id | 58126687cbcc4888bfa9ab73a2256f27 |
+------------+-----------------------------------------------------------------+
該命令使用
demo用戶和 API 端口 5000 的密碼扑浸，該端口只允許常規(guī)（非 admin）訪問身份服務 API。
